Sårbarhet i Linux-kjernen med mulighet for lokal utnyttelse gjennom nftables
En sårbarhet har blitt oppdaget i Netfilter-systemet (CVE-2023-6817), som teoretisk kan brukes av en lokal bruker for å heve sine privilegier i systemet. Problemet ligger i bruken av frigitt minne (use-after-free) i nf_tables-modulen, som er ansvarlig for funksjonaliteten til pakke-filteret nftables. Sårbarheten er relevant fra Linux-kjernens versjon 5.6. En fikseløsning er foreslått i testutgaven av Linux-kjernen 6.7-rc5 og er blitt inkludert i […]
